Kapitel 1
Lebenszyklus eines Befunds
- 01
Beobachteten Zustand erfassen
Öffnen Sie den Befund und bewahren Sie deterministische Regelkennung, Ziel, Scan Zeitpunkt, Schweregrad, Konfidenz und Evidenz auf. Diese Details bestimmen, was erneut geprüft werden muss.
- 02
Ursprüngliche Evidenz erhalten
Ersetzen Sie die erste Beobachtung nicht durch einen Kommentar oder Screenshot des Fixes. Die ursprüngliche Evidenz bleibt der Vergleichspunkt für das nächste Ergebnis.
- 03
Verifikation nach dem Deployment anfordern
Prüfen, testen und veröffentlichen Sie zuerst die begrenzte Änderung. Fordern Sie danach die Verifikation gegen dieselbe vorgesehene Umgebung an, nicht gegen einen lokalen oder Vorschau Zustand.
Vor dem Fortfahren prüfen
- Beobachtet
- Verifikation angefordert
- Gelöst oder weiterhin beobachtet
Kapitel 2
Passenden Verifikator wählen
- 01
Evidenzart abgleichen
Ermitteln Sie, ob der Befund aus einer HTTP Antwort, Browserverhalten, einem Repository Snapshot oder einer anderen autorisierten Prüfung stammt. Wählen Sie den Verifikator für dieselbe Evidenzart.
- 02
Ziel und Umfang stabil halten
Verwenden Sie denselben normalisierten Host, dieselbe Umgebung und denselben autorisierten Umfang. Falls sich etwas davon geändert hat, erfassen Sie eine neue Ausgangslage statt ungleiche Beobachtungen zu vergleichen.
- 03
Frische Beobachtung ausführen
Starten Sie den passenden Verifikator und warten Sie auf ein abgeschlossenes, weiterhin beobachtetes oder uneindeutiges Ergebnis. Verwenden Sie zwischengespeicherte Ausgaben nicht als frische Evidenz.
Vor dem Fortfahren prüfen
- Regel und Verifikator abgleichen
- Ziel und Umfang stabil halten
- Vorherige Evidenz erhalten
Kapitel 3
Ergebnis einordnen
- 01
Dokumentierte Schwelle vergleichen
Lesen Sie die neue Evidenz neben der Regelschwelle. Lösen Sie den Befund nur, wenn der beobachtete Zustand diese dokumentierte Bedingung erfüllt.
- 02
Uneindeutiges Ergebnis lesen
Falls dem Verifikator Zugriff fehlte, er ablief oder nicht genügend Evidenz erfassen konnte, lassen Sie den Befund offen und beheben Sie den genannten Grund vor dem nächsten Versuch.
- 03
Auf Regression achten
Ein späterer Scan kann den Zustand erneut beobachten. Öffnen Sie den Befund mit der neuen Evidenz wieder, statt einen veralteten gelösten Zustand zu bewahren.
Vor dem Fortfahren prüfen
- Gelöst gilt nur für die konkrete Regel
- Uneindeutig ist nicht bestanden
- Regression kann einen Befund erneut öffnen